Qubic、1,404のウォレットに影響するシード生成の不具合を受けネットワークを停止

📋 概要
Qubicは、攻撃者が1,404のウォレットから約2兆9,400億QUBICを流出させたことを受け、ネットワークを停止しました。問題はApple製端末でシードを生成する際のランダム性の低さにあり、影響を受けたユーザーは修正版のウォレットで新しいシードを生成する必要があります。

攻撃者が1,404のウォレットから資金を流出させ、約2兆9,400億QUBICを移転した後、Qubicはトランザクション処理を停止しました。インシデントはUTC（協定世界時）で10月17日23時42分から10月18日1時26分の間に発生し、ブロックチェーンの中核プロトコルではなく、特定のウォレットにおけるシード生成の不具合が原因とされています。

Qubicの公式アップデートによると、影響を受けたシードはランダム性が不十分な状態で生成されており、攻撃者が予測可能な組み合わせを復元して資金を掌握できた可能性があります。チームは、さらなる資金移動を防ぐため、tick 85.371.949でネットワークを停止したと発表しました。

10月17日23:42 UTCから10月18日01:26 UTCの間に、攻撃者がQubicの1,404のウォレットから資金を流出させました。— Qubic (@_Qubic_) 2026年10月18日

不具合の影響を受けた可能性があるユーザー

潜在的に影響を受ける環境には、2026年10月18日より前にiPhoneまたはiPadのブラウザーで生成されたシード、同日より前にMac版Safariで生成されたシード、そして2025年7月より前にQubicのiOSアプリで生成されたシードが含まれます。シードとは、ウォレットが秘密鍵を導出するための秘密の文字列です。これが予測可能な場合、所有者の承認なしに資金が移動されるおそれがあります。

流出したウォレットの一覧にアドレスが含まれていない場合でも、こうしたシードは漏えいしたものとして扱うよう推奨されています。ウォレットのバージョン4.26.4では、従来の方式が暗号学的に安全な乱数源に置き換えられましたが、このアップデートで古いシードが修正されるわけではありません。